在不断演变的数字环境中,安全通信和可信身份的基础;公共钥匙基础设施(PKI)正在被推向其极限,随着系统越来越分散,工作负载越来越淡定,攻击表面更加动态,传统的PKI模型正在证明不适合零信任架构和基于服务的计算的现实。 是网络安全领域的软件架构师,拥有超过17年的行业经验,是电子和电信工程师协会(IETE)的会员,Sigma Xi的全会员,IEEE高级成员,IEEE Day 2025大使,目前担任ACM Fremont章的主席,该章促进了湾区的专业人士,研究人员和学生之间的协作和知识共享,他是加密,以身份为中心的安全和自动化关键生命周期管理领域的多项美国专利的发明者,他的工作被全球领先的技术公司广泛引用。 拉克什·凯沙瓦 拉克什·凯沙瓦 他认为,数字信任的未来在于现代化公共钥匙基础设施(PKI),以适应当今系统的速度、细微性和动态风险配置,他主张PKI必须演变为敏捷、自动化和环境意识,能够支持混合云、零信任架构和分布式数字生态系统。 The Breaking Point of Traditional PKI “传统的PKI从来没有被设计成在一个工作负载在几分钟内创建、扩展和破坏的世界中运作,”Rakesh先生说,“手动发行长寿证书并将其存储在静态位置的旧方法根本无法支持当今的基础设施。 这一转变的明显迹象是主要浏览器供应商施加的证书有效性降低。一旦有效期为5年,公共TLS证书现在被限制在398天,压力越来越大,要缩短。 对于内部PKI来说,转变更为戏剧化,组织正在试验在24小时或更短的时间内到期的证书,这种方法加强了安全态度,但带来了运营挑战:传统的PKI系统无法在这个规模上处理发行和更新的数量或速度。 Zero Trust Starts with Identity and PKI Delivers It 零信任,作为一个模型,需要持续的身份验证;无论位置,网络或假定特权,这意味着每个用户,设备,应用程序和服务必须在交互的每个点证明其真实性。 “PKI是这种证据背后的引擎,”Rakesh先生解释说,“它为人类和机器的演员提供了安全的,加密可验证的身份,但只有当它被设计成动态工作时。 在零信任的背景下,信任不是建立在“防火墙”或某个子网络中,它是通过加密认同来建立的,这正是证书在根据实时政策和使用背景发行时所做的。 What Defines a Modern PKI Rakesh先生概述了几个区别现代PKI与其传统同行的特点: 经过设计的暂时性:证书的有效期必须短,从几个小时到一天,需要定期旋转,从而减少暴露并强制重新验证。 政策驱动的自动化:发行、更新和撤销流程应该完全自动化,并由业务和安全政策控制,而不是手动干预或静态配置。 身份相关证书:证书不应该依赖网络元数据,如IP或DNS名称,而是应该依赖可信身份声明,如工作负载角色,验证服务帐户或认证用户。 可观察性和可审计性:证书活动必须在实时记录、监控和审计,特别是对于高度敏感的系统。 跨域可扩展性:PKI应无缝支持分布式工作负载,跨多个数据中心、云环境和区域,无需单个故障点。 加密灵活性:基础设施必须支持未来的加密,包括向后量子算法的过渡路径,而不需要完全重新设计。 Where Modern PKI Adds Value 除了公共网络服务之外,现代PKI现在是安全内部系统的战略资产,其用例包括: 通过相互证书验证的加密渠道进行服务之间的安全通信。 使用签名的证书而不是静态代币验证内部 API 调用。 确保软件版本和内部配置文件的真实性。 建立区域或孤立环境之间的加密隧道。 向开发人员或管理员发放证书,以获得自动和角色意识的特权访问。 “在所有这些情况下,”Rakesh先生指出,“证书作为数字护照,可以安全和独立地证明谁或什么是系统,但为了可靠地工作,发行和信任过程必须快速,背景和可撤销。 Why Short-Lived Certificates Should Be the Default Rakesh先生最强烈的建议之一是通过在内部系统中采用短期证书,而不是手动旋转秘密或依赖长期信任,短期证书强制重新验证,强制卫生,并支持动态扩展。 “如果证书只有12小时的有效期,你不必担心撤销列表或过期密钥挂在几个月,”他说,“短期的证书不断重置信任界限,这符合现代运营的现实。 他建议从7天的寿命开始,并逐渐转向每日或甚至每小时的到期期,结合基于政策的自动更新和执法。 一个可视化路线图,展示了PKI从长寿证书向短寿自动化和完全现代化的敏捷信任的进化。 上面的图表捕捉了PKI从其传统根源的战略进展到适合当今安全环境的现代、动态信任框架。在左侧,我们看到经典PKI模型,证书长寿,手动发行,并绑定到静态系统,如服务器或主机名称。 在中心,现代PKI阶段引入了短期证书和自动更新,将信任从静态资产转移到实时身份验证。 这导致了最终阶段的PKI现代化,其中信任决策完全集成到系统生命周期、安全政策和加密敏捷性。在这个阶段,PKI变得具有背景意识,因为凭证与工作负载角色、服务帐户和身份验证相关,而不是静态IP或DNS名称。它是可审计和可观察的,证书活动在实时不断监控。它可以在云和区域之间扩展,避免单个失败点,同时支持混合和多云环境。 在这种状态下,证书管理不再是背景任务,而是安全布的一个组成部分,它通过确保每个连接,请求或流程可根据需求进行加密验证,为零信任奠定了基础。 Common Pitfalls in PKI Modernization 尽管如此,许多组织在尝试现代化其PKI系统时陷入了可预测的陷阱,Rakesh先生概述了四个最常见的,以及如何避免它们: 将 PKI 视为一次性部署:许多团队安装了 CA 并假定工作完成了,但 PKI 不是静态的,它必须不断发展,政策更新,键旋转,发行量监控,漏洞缓解。 忽略与系统生命周期的整合:证书应与其安全的系统一起发行和撤销。 缺乏主动撤销策略:撤销往往被误解或延迟,如果没有自动化和适当的可观性,过期或滥用的证书可能会未被检测到,特别是在内部环境中。 硬编码加密算法:围绕RSA-2048或SHA-1等固定原始元素构建系统会导致僵硬性和风险。 “加密货币标准不会经常改变,”Rakesh先生说,“但当他们这样做时,不灵活性的成本是巨大的。 A Practical Path to Modern PKI Rakesh先生强调,现代化不需要压倒性,特别是如果在几个阶段进行: 在内部系统、工作流程和 API 中存储现有的证书使用。 逐步缩短证书寿命,并实施不依赖于手动干预的自动更新流程。 链接发行到身份和基于角色的政策,确保只有授权的参与者才能获得证件。 监控和审计所有证书活动,包括失败的请求、不寻常的使用模式和更新。 计划加密敏捷性和量子后迁移,即使只是在测试环境中,以证明您的基础设施的未来。 PKI不仅仅是一个后端实用程序或合规性检查框,它是当今数字生态系统中信任的核心推动者,随着企业采用零信任,加速数字化转型,并确保日益复杂的系统,现代化PKI不再是可选的,而是基本的。 “2025年和以后的信任将取决于能够证明他们是谁,他们被允许做什么,以及他们是否安全地做到这一点的系统,”Rakesh先生总结道。 “本文所表达的观点和意见完全是我的,不一定反映任何关联组织或实体的观点。

This story contains new, firsthand information uncovered by the writer.

該音頻是用故事的原始語言製作的！

太長; 讀書

CTA: Download the FREE AI Productivity Shift report

实现零信任和微服务的 PKI 现代化:来自 Rakesh Keshava 的见解

About Author

註釋

標籤

这篇文章刊登在

Related Stories

Floki 的 Valhalla 成为印度环斯里兰卡赛事联合赞助商

加密货币增长：创建有效的用户角色

释放人工智能的力量。前沿技术的系统评价：摘要与介绍

比特币 UTXO 模型，为独特的生态系统提供动力

Floki 的 Valhalla 成为印度环斯里兰卡赛事联合赞助商

加密货币增长：创建有效的用户角色

释放人工智能的力量。前沿技术的系统评价：摘要与介绍

比特币 UTXO 模型，为独特的生态系统提供动力

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps